あなたの「誰ですか？」という返信は、まさにテキスト詐欺師が望んでいるものです。

詐欺師たちは、データ漏洩で流出した個人情報を悪用し、人々を会話に誘い込むための様々な手口を見つけ出している。

先週、私たちはFacebook マーケットプレイスの出品では、受取人の名前を使って「まだ在庫はありますか？」というメッセージをより説得力のあるものにしていた。

今週届いたものは、ずっとシンプルなものだった。不審なリンクもなかった。支払いの遅延もなかった。アカウントが閉鎖されるという警告もなかった。偽の画像もなかった。

あなたの名前の後に疑問符を付けるだけです。

これは、はるかに大きな問題に発展する可能性のある、非常に小さな入り口です。このようなメッセージは、「はい？」あるいは「どちら様ですか？」といった、ほとんど自動的な反応を招きます。

なぜなら、詐欺師は金銭や個人情報を渡すよう説得する前に、まずあなたに話しかける必要があるからです。時には、最初に求められるのは単なる返信だけという場合もあります。連邦取引委員会（FTC）は、詐欺師が会話を始めるために使う、同様に短く、一見無害に見えるメッセージについて警告を発しています。

この例文では、受信者にほとんど情報を提供していませんが、明白な疑問が残ります。「誰が知りたいのか？」と。適切な名前を使うことで、その疑問はより説得力のあるものになります。これは誰にでも送れるような一般的な「こんにちは」ではなく、送信者があなたに直接連絡を取ろうとしているように見えます。

「私の名前と電話番号を知っているということは、知り合いに違いない」と考えてしまいがちですが、それらの情報を持っているからといって、相手があなたを知っているとは限りません。マーケットプレイスの記事で説明したように、名前と電話番号の組み合わせは、サイバー犯罪者が取引する漏洩データから得られる可能性があるのです。

その後の展開は、その手口によって異なります。最初のメッセージからは、この詐欺師がどのようなルートを辿ろうとしていたのかは分かりません。しかし、過去の詐欺事例を見ると、一見無害な紹介がどのように展開していくかが分かります。

• 間違い電話と思われたやり取りが、友好的な会話へと発展する。
• 送り手は、すぐにお金を要求するのではなく、まず関係性を築く。
• やがて、投資機会についての議論が持ち上がる。
• 被害者は、詐欺的な投資スキームに送金するよう促される。

FBIは、仮想通貨投資詐欺師が偽の投資を持ちかける前にどのように信頼関係を築くかを説明し、一方的に送られてくるテキストメッセージが被害者に接近する手段の一つであることを指摘している。

たとえ会話がそれ以上進まなくても、あなたの返信は詐欺師にとって有益な情報となる可能性があります。以前の記事「間違い電話」で説明したように、返信はあなたが相手と会話する意思があることを示してしまうからです。あなたの電話番号は、他の詐欺行為に再利用されたり、売買されたりする可能性があります。

安全に過ごすには

詐欺は、途方もない約束や切迫した脅迫から始まるとは限りません。時には、もっとありふれたことから始まることもあります。例えば、あなたの名前、疑問符、そしてあなたが礼儀正しく答えてくれるだろうという期待などです。

返信しないでください。 「どちら様ですか？」や「間違い電話です」と返信するだけでも、詐欺師にあなたが応答する意思があることを伝えてしまいます。もし知り合いかもしれないと思ったら、普段から信頼している電話番号や連絡手段を使って連絡を取りましょう。

ブロックする前に報告してください。メッセージアプリの報告機能を使って報告してから、送信者をブロックしてください。すでに返信してしまった場合は、それ以上やり取りしないでください。

個人情報が特定されにくくしましょう。メッセージアプリやソーシャルメディアのプライバシー設定を見直してください。プロフィール写真、ステータス、最終ログイン時刻、電話番号を閲覧できるユーザーを制限しましょう。

Malwarebytesデジタルフットプリントスキャンを実行して、既知の情報漏洩やダークウェブ上で個人情報が流出していないか確認しましょう。どのような情報が悪用される可能性があるかを把握しておくことは重要です。

Malwarebytes Scam Number Checkを使用して、送信者の番号が詐欺やスパムとしてフラグ付けされているかどうかを確認してください。